Google SafeSearch cu CNAME

Scenariu:

O școală ar dori să aibă filtrate diverse imagini din motoarele de căutare. O modalitate ușoară de a face acest lucru este de a integra Google SafeSearch.

Configurați Google SafeSearch

În timp ce filtrarea site-urilor web prin intermediul filtrului de conținut este ușor de implementat, eliminarea imaginilor nepotrivite din rezultatele motoarelor de căutare necesită mult mai mult efort. În cadrul "școlilor către internet", motoarele de căutare Google și Bing oferă posibilitatea de a activa modul SafeSearch la nivel de rețea. Clientul nu are posibilitatea de a dezactiva acest mod în acest caz. Astfel, interogările de imagini pot fi filtrate fără prea mult efort.

În acest exemplu, vom arăta cum poate fi utilizat Google SafeSearch la nivel de rețea. SafeSearch este activat aici pentru toți clienții din LAN1.

În primul rând, asigurați-vă că zona LAN1 utilizează serverul DNS Zywall:

Configuration> Network> Interface> Ethernet> LAN1

Pentru a face acest lucru, ZyWALL este selectat ca First DNS Server (Primul server DNS):

Apoi, se creează redirecționarea necesară în setările DNS.
În acest scop se utilizează înregistrările CNAME:

Configuration> System> DNS> DNS> CNAME Record (Configurație> Sistem> DNS> Înregistrare CNAME)

Pentru fiecare domeniu de țară dorit, trebuie înregistrată o înregistrare CNAME.

Pentru a bloca toate celelalte țări, trebuie creat un profil de filtrare a conținutului corespunzător.

Toate adresele care trebuie admise sunt înregistrate aici și confirmate cu Apply (Aplicare).

Configuration> SecurityService> Content Filter> Trusted Web Site (Configurație>Serviciu de securitate>Filtru de conținut> Site web de încredere)

Pentru a aplica regula pe care tocmai ați creat-o, aceasta trebuie să fie specificată în profilul de filtrare a conținutului.

Configuration> Security Service> Content Filter> Content Filter Profile (Configurație> Serviciu de securitate> Filtru de conținut> Profil de filtrare a conținutului)

- Deschideți profilul dorit.

- Activați "SafeSearch" (Căutare sigură) și bifați caseta de lângă "Search Engine" (Motor de căutare). Acest lucru va bloca toate motoarele de căutare, cu excepția celor pe care le-ați adăugat la site-urile web de încredere în pasul anterior.


De asemenea, verificați dacă "Custom Service" (Serviciu personalizat) și "Check Common Trusted/Forbidden List" (Verificare listă comună de încredere/interzisă) sunt bifate.
Faceți clic pe "Ok" pentru ca modificările să fie aplicate.

Profilul a fost salvat. Un profil intră în vigoare numai atunci când este aplicat unei politici de securitate.

Pentru a împiedica utilizarea unui alt server DNS decât USG,
grupul de servicii DNS este blocat din zona LAN. În acest scop, se utilizează grupul predefinit
DNS group can be used.Configuration> Security Policy> Policy Control> Policy Control> Add

Google SafeSearch este acum activat pe USG și nu este înregistrat. Domeniile de țară sunt blocate:

CNAME limitează, de asemenea, Bing și YouTube. La aceste servicii, intrarea CNAME este suficientă:

KB-00359 Versiunea originală

DISCLAIMER:
Stimate client, vă rugăm să fiți conștient de faptul că folosim traducerea automată pentru a furniza articole în limba dvs. locală. Este posibil ca nu toate textele să fie traduse cu exactitate. Dacă există întrebări sau discrepanțe privind acuratețea informațiilor din versiunea tradusă, vă rugăm să consultați articolul original aici: